Azure VNET：向微软公共 IP 发送流量

【问题标题】：Azure VNET: Sending traffic to microsoft public ipAzure VNET：向微软公共 IP 发送流量
【发布时间】：2021-10-27 07:13:25
【问题描述】：

我在 azure 上创建了一个 vnet。 vnet 包含 VM、堡垒主机和 pfsense 防火墙。我正在使用堡垒主机连接到 VM，并且所有流量都使用 pfsense 进行过滤。

连接VM后，当我看到pfsense的状态表时，我注意到vm已经向微软的公共IP发送了请求。 IP的详细信息如下

IP Address	Port
168.63.129.16	32526
168.63.129.16	80
104.211.104.96	443
52.239.202.196	443
52.239.202.68	443
64.4.48.5	53

谁能帮我理解这些 IP 是什么以及为什么 VM 向这些 IP 发送请求

【问题讨论】：

你好 @yash，前两个用于 azure 扩展和功能，如MS document中所述

标签： azure azure-vm vnet pfsense bastion-host

【解决方案1】：

正如我在 cmets 中提到的，前两个 IP 地址 (168.63.129.16:35526,168.63.129.16:80) 由 Azure Extensions and Features 使用，Microsoft Document 中也提到了。 p>

至于接下来的3个IP的(104.211.104.96:443,52.239.202.196:443,52.239.202.68:443)由Azure Storage Service在印度中部地区使用，可以找到在不同服务文件的Microsoft Public IP's 中（称为52.239.202.0/24,104.211.104.96/28）。你可以从here下载。

对于最后一个 IP (64.4.48.5:53) ，它不在列表中，但根据端口 53，它正在被 DNS 使用。所以，我的猜测是 public DNS of the Bastion Host 正在使用它。

【讨论】：